软件开发漏洞
网站应用漏洞
主机系统漏洞
技术漏洞与管理漏洞
第1题：
风险评估实施过程中脆弱性识别主要包括什么方面
A、软件开发漏洞
B、网站应用漏洞
C、主机系统漏洞
D、技术漏洞与管理漏洞
第2题：
风险管理工作的程序是（）
第3题：
风险评估(Risk assessment)包括哪几个过程?()
A.风险识别
B.风险分析
C.人群脆弱性分析
D.风险评价
E.风险沟通
第4题：
以下哪些是安全风险评估实施流程中所涉及的关键部分（）。
第5题：
风险评估的首要任务是（）。
第6题：
风险评估实施案例(1)资产评估(2)资产识别(3)威胁评估(4)脆弱性评估。()
第7题：
风险评估流程包括系统调研、（）、威胁识别、脆弱性识别（包括现有控制措施确认）、风险综合分析以及风险控制计划六个阶段。
第8题：
以下不属于信息安全风险评估中需要识别的对象是()
A.资产识别
B.威胁识别
C.风险识别
D.脆弱性识别
第9题：
信息系统脆弱性识别是风险评估的一个环节，包括物理、系统、网络、应用和管理五个方面。
第10题：
董事会在风险和控制方面的职责包括（）。